之前有寫過一篇文章,關于網(wǎng)站被CC攻擊導致大量生成網(wǎng)站日志文件的事情,沒想到主機吧幫一客戶防御攻擊的時候也遇到這種情況,由于服務器受長達兩小時的高強度攻擊,期間產生的網(wǎng)站日志文件高37G!
想想一個系統(tǒng)盤才多大,linux系統(tǒng)默認也就30G,如果你把網(wǎng)站文件存到系統(tǒng)盤,那單網(wǎng)站日志都可以讓你網(wǎng)站打不開了。
從上圖可以看到,客戶服務器系統(tǒng)盤是50G的,結果單網(wǎng)站日志都達37G了,幾乎快滿了。
主機吧進入后首先是把客戶的網(wǎng)站生成日志功能給停了,然后把網(wǎng)站日志文件給刪了。
有人會說用網(wǎng)站日志可以分析對方的攻擊IP和路徑哈,其實這么大的文件IP量肯定很多的,你根本封不完,簡單的封IP已經不能解決問題了,所以看不看無所謂了。